CVE-2026-20895 in EV2GO
الملخص
بحسب VulDB • 17/06/2026
يستخدم الخلفية الخلفية لبروتوكول WebSocket معرفات محطات الشحن لربط الجلسات بشكل فريد، لكنه يسمح لعدة نقاط نهاية بالاتصال باستخدام نفس معرف الجلسة. يؤدي هذا التنفيذ إلى معرفات جلسات قابلة للتنبؤ، مما يتيح اختطاف الجلسة أو التظليل (Shadowing)، حيث تحل أحدث اتصال محل محطة الشحن المشروعة وتستقبل الأوامر الخلفية المخصصة لتلك المحطة. قد تسمح هذه الثغرة للمستخدمين غير المصرح لهم بالمصادقة بصفتهم مستخدمين آخرين، أو تتيح لفاعل ضار التسبب في حالة إنكار للخدمة من خلال إغراق الخلفية بطلبات جلسات صالحة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.